CVE-2021-35228: falha de média gravidade em SolarWinds
Reflected cross site scripting affecting SolarWinds: DPA 2021.3.7388
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.6%
This vulnerability occurred due to missing input sanitization for one of the output fields that is extracted from headers on specific section of page causing a reflective cross site scripting attack. An attacker would need to perform a Man in the Middle attack in order to change header for a remote victim.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
SolarWinds · SolarWindsCVEs relacionadas — SolarWinds
No mesmo produto, das mais perigosas para as menos.